如下是一份 Linux 机器的渗透测试备忘录,是在后期开发期间或者执行命令注入等操作时的一些典型命令,设计为测试人员进行本地枚举检查之用。
此外,你还可以从这儿阅读到许多关于渗透测试的文章。
如下是一份 Linux 机器的渗透测试备忘录,是在后期开发期间或者执行命令注入等操作时的一些典型命令,设计为测试人员进行本地枚举检查之用。
此外,你还可以从这儿阅读到许多关于渗透测试的文章。
对于本地的枚举检查很有用。
基于 RPM 的系统使用了包管理器, 你可以用这些命令获取到有关已安装包或者其它工具的有用信息。
如何在 Linux 上解析不同的压缩包 (tar, zip, gzip, bzip2 等等) ,以及其它的一些用来在压缩包中进行搜索等操作的小技巧。
Samba 命令从 Linux 连接到 Samba 共享。
$ smbmount //server/share /mnt/win -o user=username,password=password1 $ smbclient -U user \\\\server\\share $ mount -t cifs -o username=user,password=password //x.x.x.x/share /mnt/share
要谢谢 G0tmi1k((或者他参考过的内容)。
Python 小技巧:
python -c <span class="hljs-string">'import pty;pty.spawn("/bin/bash")'</span> echo os.system(<span class="hljs-string">'/bin/bash'</span>) /bin/sh -i
清除 bash 历史:
$ ssh user@X.X.X.X | cat /dev/null > ~/.bash_history
Wenn Sie die Privilegieneskalation/Nachentwicklung ausprobieren möchten, sollten Sie sich diese Befehle ansehen.
Übersetzung: LeoXu
Das obige ist der detaillierte Inhalt vonZusammenfassung der ultravollständigen Penetrationstestbefehle für Linux-Hosts. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!